在支持 NAP 的环境中规划操作系统部署

如果你的所有操作系统部署均位于启用了 NAP 的环境中，并且使用相同的 NAP 强制机制，则以下方案适用：

1. 使用操作系统、Service Pack、安全更新、应用程序、设置、工具和桌面自定义配置引用计算机。

2. 如果操作系统为 Windows XP，请安装适用于 Windows XP 的网络访问保护客户端。

3. 启用适当的网络访问保护强制客户端。

4. 将 Windows 网络访问保护服务配置为自动启动，并启动该服务。

5. 通过使用捕获媒体捕获操作系统映像。

6. 创建引用捕获的映像的任务序列。

7. 将任务序列部署到目标计算机。

借助此配置，网络访问保护强制客户端和 Windows 网络访问保护服务会在新部署的计算机中自动启动，因为它们是映像的一部分。 并且，当 配置管理器 客户端安装时它们将已在运行，从而确保可将 配置管理器 客户端绑定到 Windows 网络访问保护服务。

如果只有部分计算机安装到启用 NAP 的环境中，或者你必须将网络访问保护的配置添加到现有已捕获映像中，则以下方案将适用：

1. 使用操作系统、Service Pack、安全更新、应用程序、设置、工具和桌面自定义配置引用计算机。

2. 通过使用捕获媒体捕获操作系统映像。

3. 创建引用捕获的映像的部署任务序列。

4. 如果操作系统为 Windows XP，则添加一个将在新部署的操作系统中运行的任务序列步骤，以便安装适用于 Windows XP 的网络访问保护客户端。

5. 添加一个在新部署的操作系统中运行的自定义任务序列步骤，以便启用适当的网络访问保护强制客户端。

   注意
   使用命令行实用工具 netsh nap client set enforcement <enforcement ID> enable。 有关详细信息，请参阅 Windows 网络访问保护文档。 对于正在进行的配置，请确保组策略配置强制客户端。

6. 添加一个在新部署的操作系统中运行的任务序列步骤，以便将 Windows 网络访问保护服务配置为自动启动，并启动该服务。

   注意
   对于正在进行的配置，请确保组策略配置此服务。

7. 添加任务序列步骤以重启计算机。

   注意
   需要这一重启步骤以确保在 配置管理器 客户端启动时强制客户端和 Windows 网络访问保护服务已在运行，并确保 配置管理器 客户端可正确绑定到 Windows 网络访问保护服务。

8. 将任务序列部署到目标计算机。